Wie überprüft man, ob eine Datei eine digitale Signatur hat?

Die wichtigen fehlenden Teil der Antwort erwähnen signtool ist:

Ja, mit den bekannten signtool.exe Sie können auch herausfinden, ob eine Datei signiert ist. Keine Notwendigkeit, zu herunterladen ein anderes tool!

E. g. mit der einfachen Linie:

signtool verify /pa myfile.exe
if %ERRORLEVEL% GEQ 1 echo This file is not signed.

(Für verbose-out setzen, fügen Sie einen '/v' nach '/pa'.)

Kann man Fragen: Warum ist dies wichtig? Ich nur Unterschreiben, die Dateien (wieder), die unterzeichnet werden muss, und es funktioniert.

Mein Ziel ist es, zu halten, baut sauber, und nicht Unterschreiben-Dateien ein zweites mal, weil nicht nur das Datum geändert, aber das ist binären andere.

Business Beispiel:
Mein Mandant hat eine schlanke automatisierte "dev ops" Art-build und post-build-Prozess. Es gibt mehrere Quellen für die verschiedenen Datei-sets, und am Ende werden alle zu bauen, geprüft und gebündelt, um die Verteilung - und für einige Dateien müssen signiert werden. Um zu garantieren, dass einige Dateien nicht, lassen Sie das Gerät ohne unterzeichnet, wir unterzeichnen alle wichtigen Dateien, selbst wenn Sie bereits unterzeichnet.

Aber das ist nicht sauber genug:

1) Wenn wir signieren einer Datei wieder, die bereits signiert ist, die Datei-Datum und binären Fingerabdruck verpasst und die Datei verliert Vergleichbarkeit mit Quellen, wenn es einfach kopiert.
(Zumindest wenn Sie sich mit einem timestamp, was wir immer tun, und ich denke, ist sehr zu empfehlen.)

Dies ist ein schwerer Qualitätsverlust, weil diese Datei ist nicht mehr vergleichbar mit seinen Vorgängern aus anderen Datei-Quelle.

2) Wenn wir eine Datei signieren wieder, das könnte auch ein Fehler und es ist eine Drittanbieter-Datei-das sollte nicht unterzeichnet werden, die von Ihrem Gerät.

Können Sie vermeiden, indem Sie die Unterzeichnung selbst abhängig von den return-code des vorhergehenden "signtool überprüfen" call erwähnt.

InformationsquelleAutor der Antwort Philm

Fand ich eine andere option (Reine .Net-code) auf der web -hier.

Code ist sehr einfach und funktioniert.

using System;
using System.Collections.Generic;
using System.IO;
using System.Linq;
using System.Security.Cryptography.X509Certificates;
using System.Text;
using System.Threading.Tasks;

namespace ConsoleApplication1
{
    internal class Program
    {
        private static void Main(string[] args)
        {
            string filePath = args[0];

            if (!File.Exists(filePath))
            {
                Console.WriteLine("File not found");
                return;
            }

            X509Certificate2 theCertificate;

            try
            {
                X509Certificate theSigner = X509Certificate.CreateFromSignedFile(filePath);
                theCertificate = new X509Certificate2(theSigner);
            }
            catch (Exception ex)
            {
                Console.WriteLine("No digital signature found: " + ex.Message);

                return;
            }

            bool chainIsValid = false;

            /*
  *
  * This section will check that the certificate is from a trusted authority IE
  * not self-signed.
  *
  */

            var theCertificateChain = new X509Chain();

            theCertificateChain.ChainPolicy.RevocationFlag = X509RevocationFlag.ExcludeRoot;

            /*
  *
  * Using .Online here means that the validation WILL CALL OUT TO THE INTERNET
  * to check the revocation status of the certificate. Change to .Offline if you
  * don't want that to happen.
  */

            theCertificateChain.ChainPolicy.RevocationMode = X509RevocationMode.Online;

            theCertificateChain.ChainPolicy.UrlRetrievalTimeout = new TimeSpan(0, 1, 0);

            theCertificateChain.ChainPolicy.VerificationFlags = X509VerificationFlags.NoFlag;

            chainIsValid = theCertificateChain.Build(theCertificate);

            if (chainIsValid)
            {
                Console.WriteLine("Publisher Information : " + theCertificate.SubjectName.Name);
                Console.WriteLine("Valid From: " + theCertificate.GetEffectiveDateString());
                Console.WriteLine("Valid To: " + theCertificate.GetExpirationDateString());
                Console.WriteLine("Issued By: " + theCertificate.Issuer);
            }
            else
            {
                Console.WriteLine("Chain Not Valid (certificate is self-signed)");
            }
        }
    }
}

InformationsquelleAutor der Antwort OSH

Wählen Sie die <*>.exe Rechtsklick >Eigenschaften. wenn die Datei signiert ist, dann erhalten Sie diese Registerkarte auf die Eigenschaften-Fenster der Datei.

InformationsquelleAutor der Antwort run